Politique de confidentialité

Responsable du traitement

Le service KnowDeck, accessible sur know-deck.com, est édité par SOCIAL SPHERE, SAS au capital de 400 €, immatriculée au RCS de Versailles sous le numéro SIREN 928 853 597. Son siège social est situé au 9 Rue du Professeur Guyon, 78430 Louveciennes.

Pour toute question relative à vos données personnelles, écrivez à contact@social-sphere.fr. Aucun délégué à la protection des données (DPO) n’est désigné.

Données traitées

Pour votre compte, nous traitons votre adresse e-mail, votre nom d’utilisateur, votre mot de passe haché par Better Auth et les données de session et cookies d’authentification.

Pour le jeu, nous traitons vos cartes, paquets, échanges, duels, résultats de quiz, classements, amis, succès et date de dernière activité. Votre nom d’utilisateur, vos statistiques de jeu et votre collection peuvent être visibles des autres joueurs. Votre adresse e-mail n’est jamais publique.

Si vous utilisez « Donner mon avis », nous traitons votre message ainsi que la page et le navigateur associés.

Si vous utilisez le formulaire « Proposez une idée » de la page Fonctionnalités, nous traitons le type, le titre, la description et l’importance que vous indiquez, ainsi que, si vous êtes connecté, l’identifiant de votre compte. Votre adresse e-mail y est facultative : renseignez-la uniquement si vous souhaitez recevoir une réponse. Ces informations servent à répondre à votre idée et à préparer l’évolution du produit. Elles sont lues par les administrateurs de KnowDeck uniquement. Pour en demander la suppression, écrivez à contact@social-sphere.fr en précisant le titre de votre idée.

Pour les paiements, nous conservons uniquement des identifiants Stripe de client et d’abonnement, ainsi que les informations d’achat : date, montant, offre et statut. Les données de carte bancaire sont traitées par Stripe Payments Europe Ltd et ne sont jamais stockées par SOCIAL SPHERE.

Nous traitons également les journaux techniques d’hébergement.

Finalités et bases légales

L’exécution du contrat permet la gestion du compte, du jeu et des achats.

Notre intérêt légitime fonde la sécurité du service, la lutte contre la triche, son amélioration et les statistiques d’usage internes.

Nos obligations légales fondent la comptabilité et la conservation des factures pendant 10 ans.

Quiz public : si vous laissez votre adresse e-mail après le quiz, en cochant la case de consentement, nous vous envoyons un seul e-mail avec le lien pour créer votre compte. Nous conservons l’adresse jusqu’à votre désinscription (lien dans l’e-mail) ; elle est ensuite conservée uniquement pour ne plus vous écrire. Vous pouvez retirer votre consentement à tout moment.

Nous n’utilisons aucun traceur publicitaire. Seuls des cookies ou stockages strictement nécessaires à l’authentification sont utilisés. Si un traceur non essentiel est ajouté, son utilisation sera soumise à votre consentement.

Destinataires et sous-traitants

Nos prestataires sont Vercel pour l’hébergement, Neon pour la base PostgreSQL, Stripe pour le paiement et Resend pour les e-mails d’authentification et l’e-mail du quiz. Cloudflare R2 stocke les images des cartes, sans donnée personnelle.

Nous ne vendons aucune donnée personnelle.

Transferts hors de l’Union européenne

Certains prestataires sont établis aux États-Unis. Les transferts hors de l’Union européenne sont encadrés par les garanties prévues par le RGPD, telles que les clauses contractuelles types ou le cadre de protection des données UE–États-Unis selon le prestataire.

Durées de conservation

Les données du compte actif sont conservées pendant la durée de vie du compte. Après sa suppression, elles sont supprimées ou anonymisées sous 30 jours, sauf obligation légale de conservation.

Les idées envoyées par le formulaire « Proposez une idée » sont conservées le temps nécessaire pour y répondre et pour suivre l’évolution du produit, puis supprimées sur demande.

Les données de facturation sont conservées 10 ans. Les retours utilisateurs sont conservés 24 mois. Les journaux techniques sont conservés pendant une durée limitée.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, ou vous opposer à leur traitement. Vous pouvez également définir des directives relatives à leur sort après votre décès et retirer votre consentement lorsqu’un traitement repose sur celui-ci.

Pour exercer vos droits, écrivez à contact@social-sphere.fr. Nous vous répondrons sous un mois. Vous pouvez déposer une réclamation auprès de la CNIL sur cnil.fr.

Mineurs

Le service peut être utilisé par des mineurs. Pour l’inscription d’un mineur de moins de 15 ans, l’accord d’un titulaire de l’autorité parentale est requis conformément à l’article 45 de la loi Informatique et Libertés.

Sécurité

Les données sont chiffrées en transit, les mots de passe sont hachés et les accès administrateur sont restreints.